Centos 7 firewall防火墙打开端口

myskya

3 N( J& r  G* m1 x
. E  t7 X$ K$ A$ O# A一、启动服务
如果没有安装，可以使用yum install firewall
系统默认是已经安装了，但是没有启动
1、开机自启动
systemctl enable firewalld
2、启动服务
systemctl start firewalld
二、向防火墙添加可以外部访问的端口
, _+ e7 l/ p& p7 q' wfirewall-cmd --zone=public --add-port=80/tcp --permanent
6 c7 ?" }- Q+ n0 O& h以下是常用的端口
0 D/ H5 B3 M( q5 \, Ofirewall-cmd --zone=public --add-port=443/tcp --permanent
firewall-cmd --zone=public --add-port=22/tcp --permanent
6 Z9 ?0 Z9 E2 r3 t. W1、如果需要添加一段端口的话，使用以下命令
& ]- C& l9 J3 a# a& ]+ Bfirewall-cmd --zone=public --add-port=8000-8100/tcp --permanent
) \( I3 g" I' M6 D( x这儿是指添加101个端口
三、向防火墙添加相应的服务firewall-cmd --zone=public --add-service=dns --permanent
( J! g; L2 T( v0 {  u# ~具体的服务名称在以下路径里有一个文件就是一个service 名称
$ x  j6 W  C( ^. a5 a6 Q9 z/usr/lib/firewalld/services

四、添加完端口之后需要让防火墙生效
1、重新加载
0 t& G; n2 s. `: o7 d) Afirewall-cmd --reload
2、查看当前已经开放的端口
( m3 u" f9 K* Z5 W* b3 P. {8 [2 }$ Dfirewall-cmd --list-ports
firewall-cmd --list-all
7 T+ M9 R: C6 K7 U5 V- z3、删除某个不用的端口
firewall-cmd --zone=public --remove-port=8084/tcp --permanent
注意，这儿删除只是删除一条规则，我上面加的8000-8100，其实还是可以访问8084这个端口的

( V+ C9 ^( j- z5 E& X
) O- }4 H& |% }
* {. f" @8 [, b0 f6 u+ l2 F其他常用命令
! F/ u6 b% T) I
7 ^" F5 K+ ^, {7 t% W
0 o# b, K% Y5 J3 E+ R# n

1. firewall-cmd --list-all-zones    #查看所有的zone信息
   
2. firewall-cmd --get-default-zone     #查看默认zone是哪一个
   
3. firewall-cmd --zone=internal --change-zone=p3p1  #临时修改接口p3p1所属的zone为internal
   9 o% Q8 \( D# T) U
4. firewall-cmd --add-service=http    #暂时开放http
   3 E  O+ _# W2 d% z6 g: ?0 D: S
5. firewall-cmd --permanent --add-service=http  #永久开放http
   
6. firewall-cmd --zone=public --add-port=80/tcp --permanent  #在public中永久开放80端口
   
7. firewall-cmd --permanent --zone=public --remove-service=ssh   #从public zone中移除服务
   $ n8 E: A1 }% I4 @
8. firewall-cmd --reload   #重新加载配置
   
9. systemctl restart firewalld    #重启firewalld服务，使配置生效/可查

复制代码

$ m4 ~+ S( m! a0 P/ @

! m$ r2 e3 O5 n( {




0 ]! {! o6 h; R/ l& p/ g1 I# }
# ]* \3 v6 y/ M& c5 N8 k1 N
3 W8 Y2 s6 x5 @! @
( K& C5 {0 n# Y4 g0 `